به گزارش The Hacker News، یک آسیب‌پذیری بحرانی با بالاترین امتیاز CVSS یعنی 10 در گیت‌لب کشف شده است که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، روی سرورهای خودمیزبان کد اجرا کنند.
این نقص امنیتی گسترده تمام نسخه‌های این نرم‌افزار را از نسخه 7.0 که در سال 2014 منتشر شده بود تا نسخه‌های پیش از پچ اخیر تحت تأثیر قرار می‌دهد. گیت‌لب در تاریخ 21 اکتبر پچ‌های اصلاحی را برای برطرف کردن این حفره امنیتی منتشر کرد و از مدیران سیستم خواست تا سرورهای خود را بلافاصله به‌روزرسانی کنند.
این به‌روزرسانی جدید حتی برای مدیرانی کهه‌نُه روز پیش اقدام به پچ کردن سیستم‌های خود کرده بودند نیز اهمیت دارد. به‌روزرسانی قبلی که در تاریخ 12 اکتبر منتشر شده بود، تنها نسخه‌های 19.2 و بالاتر را پوشش می‌داد، در حالی که نسخه‌های اصلاح‌شده جدید یک پچ بالاتر از آن قرار دارند.
نکات کلیدی این خبر
- امتیاز شدت این آسیب‌پذیری بحرانی معادل 10 از 10 است.
- این نقص تمام نسخه‌های گیت‌لب از نسخه 7.0 در سال 2014 را در بر می‌گیرد.
- مهاجمان می‌توانند بدون احراز هویت روی سرورهای خودمیزبان کد اجرا کنند.
این خبر برای شما چه معنایی دارد؟
مدیران سرورهای خودمیزبان گیت‌لب باید سریعاً نسخه‌های نرم‌افزار خود را به پچ‌های جدید ارتقا دهند؛ زیرا این آسیب‌پذیری اجازه دسترسی و اجرای کد بدون احراز هویت را از راه دور روی سرور فراهم می‌کند و پچ‌های قبلی تاریخ ۱۲ اکتبر برای تمامی نسخه‌های قدیمی‌تر کافی نبوده‌اند.
منبع خبر
The Hacker News
— Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
